Informazioni sul CVE-2022-4039

Rhsso-container-image: unsecured management interface exposed to adjecent network

CWE ID: CWE-276

Base Score (CVSS): N/A

CVE: CVE-2022-4039

Descrizione: A flaw was found in Red Hat Single Sign-On for OpenShift container images, which are configured with an unsecured management interface enabled. This flaw allows an attacker to use this interface to deploy malicious code and access and modify potentially sensitive information in the app server configuration.

Vettore di attacco CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.9 (High)

Riassunto: Accesso: Adjacent Network, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione
Attack Vector (AV)	A	Adjacent Network	L’attacco richiede accesso a una rete locale condivisa.
Attack Complexity (AC)	L	Low	L’attacco non richiede condizioni particolari.
Privileges Required (PR)	L	Low	Richiede pochi privilegi.
User Interaction (UI)	N	None	Non è richiesta interazione dell’utente.
Scope (S)	U	Unchanged	Il raggio d’azione non cambia.
Confidentiality Impact (C)	H	High	Grave impatto sulla riservatezza.
Integrity Impact (I)	H	High	Grave impatto sull’integrità.
Availability Impact (A)	H	High	Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

Red Hat – RHEL-8 based Middleware Containers
Red Hat – Red Hat Single Sign-On 7

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7
Anno: 2022
CWE: CWE-276
CVSS: 0.0

Produttore:Red Hat
Prodotto: RHEL-8 based Middleware Containers
Anno: 2022
CWE: CWE-276
CVSS: 0.0